O que é
O programa de Security Champions designa colaboradores como multiplicadores da cultura de segurança em cada departamento ou grupo. Eles executam missões, passam por uma formação, enviam sinais ao time de segurança e aparecem num mural. O programa tem um índice de maturidade (mapeado ao SANS Awareness Maturity Model), metas e uma política de visibilidade que protege a privacidade.
Fica em Security Champions (/champions), organizado em abas. Depende do recurso estar habilitado para o tenant.
Conceitos
- Champion: um colaborador designado, com um escopo (departamento ou grupo), um tier por XP do programa (rookie → champion → senior → lead) e um status.
- Candidatos sugeridos — a plataforma ranqueia candidatos por departamento com base em comportamento (quem reporta, quem gabarita quizzes, quem mantém streak).
- Índice de maturidade: combina cobertura, atividade e formação num score de 0 a 100, com histórico mensal.
- As missões são tarefas atribuídas aos champions, com submissão de evidência que você valida.
- Formação: uma trilha de módulos que, ao ser concluída, gera um certificado.
- Sinais — uma linha direta do champion com o time de segurança (observações de risco, cultura ou sugestões).
- A visibilidade é a política que controla o que o champion enxerga do seu grupo. Grupos pequenos são agregados para não desanonimizar.
Como um colaborador vira champion
- Em Candidatos ou Campeões, você designa o colaborador escolhendo o escopo.
- Ele recebe um convite e, no portal (
/c/champion), aceita (ou recusa). - Aceito, ele passa a executar missões, fazer a formação, enviar sinais e contar na cobertura e na maturidade.
A nomeação é sempre com aceite: ninguém vira champion sem confirmar.
As abas do painel
| Aba | O que traz |
|---|---|
| Painel | Índice de maturidade, tendência mensal, relatório do programa em PDF |
| Campeões | A lista, com tier, status, XP e atividades; designar/editar/remover |
| Candidatos | Sugestões ranqueadas por departamento |
| Metas | Metas do programa com métricas |
| Missões | Criar missões e validar as evidências submetidas |
| Sinais | Os sinais recebidos dos champions |
| Ajustes | Política de visibilidade e membros do programa |
